Não tem a certeza se este é o direito de corrigir? Este problema foi adicionado a nossa informação diagnóstico de memória que pode confirmar.
Sintomas
Considere o seguinte cenário:
-
Controlador de domínio a funcionar no Windows Server R2 de 2012.
-
Auditoria avançada é configurada para "auditoria com êxito" para "alterações de serviço de directório."
-
A auditoria está activada para determinados objectos no AD (utilizador, grupo, OU).
-
Um objecto "auditoria activado" é mudado com êxito.
Nesta situação, o DC falha no Local Security Authority Subsystem Service (LSASS) e reinicia inesperadamente.
Resolução
Para resolver este problema, instale o conjunto de actualizações 2928680 ou instalar a correcção descrita neste artigo.
Informações sobre a atualização
Para mais informações sobre como obter o update rollup 2928680, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
2928680 Windows RT 8.1, 8.1 do Windows e Windows Server 2012 R2 Colectânea de actualizações: Março de 2014
Informações sobre correção
Agora tem uma correcção suportada disponível na Microsoft. Contudo, destina-se apenas a corrigir o problema descrito neste artigo. Aplique-a apenas em sistemas que tenham este problema específico.
Para resolver este problema, contacte o suporte técnico da Microsoft para obter a correcção. Para obter uma lista completa dos números de telefone do suporte técnico da Microsoft e informações sobre os custos de suporte, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota Em casos especiais, os custos normalmente inerentes às chamadas de suporte poderão ser anulados se um técnico de suporte da Microsoft determinar que uma actualização específica resolverá o problema. Os custos de normais do suporte serão aplicados a questões de suporte adicionais e problemas que não se enquadrem na atualização específica em questão.
Pré-requisitos
Para aplicar esta correcção, tem de executar o Windows 8.1 ou Windows Server R2 de 2012.
Informações de registo
Para aplicar esta correção, não é necessário efetuar alterações ao registo.
Requisito de reinício
Não é necessário reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição da correção
Esta correção não substitui uma correção disponibilizada anteriormente.
A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.
Notas informativas dos ficheiros Windows 8.1 ou Windows Server R2 de 2012Importante Windows 8.1 hotfixes e correcções do Windows Server 2012 R2 são incluídas nos pacotes mesmos. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
-
Os ficheiros aplicáveis a um determinado produto, marco (RTM, SPn) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela:
Versão
Produto
Marco
Ramo de serviço
6.3.960 0.16xxx
8.1 do Windows e Windows Server 2012 R2
RTM
GDR
-
Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "Informações para o Windows 8.1 e Windows Server 2012 R2 ficheiros adicionais". MUM, MANIFESTO e os ficheiros de catálogo (. cat) de segurança associados, são muito importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x86 do Windows 8.1
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
Para todas as versões baseadas em x64 do Windows 8.1 e Windows Server R2 de 2012
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da MicrosoftAs seguintes ferramentas são conhecidas para accionar o objecto muda o nome de operação:
-
Utilizadores do Active Directory e computadores (ADUC ou DSA. MSC)
-
Centro de administração do Active Directory (ADAC ou DSAC. EXE)
-
Locais do Active Directory e serviços (DSSITE. MSC)
-
ADSIEDIT.MSC
-
Gestor de DNS (DNSMGMT. Zonas MSC) quando alterar âmbitos de zona e, eventualmente, outras operações como a eliminação de DNS
-
Consola de gestão do Microsoft Exchange 2007
-
LDP.EXE
-
Commandlet PowerShell AdoObject de mudança de nome
Para obter um exemplo dos eventos registados, consulte as seguintes informações de registo de eventos:
ID de evento de erro de aplicação 1000
Nome de registo: aplicação
Origem do evento: Erro de aplicação
ID de evento 1000
Nome da aplicação em falta: lsass.exe, versão: 6.3.9600.16384, carimbo de data / hora: 0x5215e25f
Nome do módulo em falta: ntdsai.dll, versão: 6.3.9600.16421, carimbo de data / hora: 0x524fcaed
Código de excepção: 0xc0000005
Desvio da falha: 0x000000000019e45d
Id do processo em falta: 0x214
Em tempo de início de aplicação: 0x01cefa6743edbeec
Caminho da aplicação em falta: C:\Windows\system32\lsass.exe
Caminho em erro do módulo: C:\Windows\system32\ntdsai.dll
Id do mapa: d4cd7581-665c-11e3-80d7-005056984a2b
Em nome completo do pacote:
ID da aplicação do pacote relativo a provocar uma falha:
Microsoft-Windows-Wininit evento 1015
Nome de registo: aplicação
Origem: Microsoft-Windows-Wininit
Data: 22.01.2014 13:43:47
ID do evento: 1015
Descrição: Um processo crítico do sistema, C:\WINDOWS\system32\lsass.exe, falhou com o código de estado c0000005. O computador tem de ser reiniciado.
Informações sobre ficheiros adicionais para Windows 8.1 e Windows Server 2012 R2
Ficheiros adicionais para todas as versões suportadas baseadas em x86 do Windows 8.1
|
Propriedade de ficheiro |
Valor |
|---|---|
|
Nome do ficheiro |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
712 |
|
Data (UTC) |
18-Jan-2014 |
|
Hora (UTC) |
06:23 |
|
Plataforma |
Não aplicável |
|
Nome do ficheiro |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
3,352 |
|
Data (UTC) |
17-Jan-2014 |
|
Hora (UTC) |
22:27 |
|
Plataforma |
Não aplicável |
Ficheiros adicionais para todas as versões baseadas em x64 do Windows 8.1 e Windows Server 2012 R2 suportadas
|
Propriedade de ficheiro |
Valor |
|---|---|
|
Nome do ficheiro |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
716 |
|
Data (UTC) |
18-Jan-2014 |
|
Hora (UTC) |
06:22 |
|
Plataforma |
Não aplicável |
|
Nome do ficheiro |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
Versão do ficheiro |
Não aplicável |
|
Tamanho do ficheiro |
3,356 |
|
Data (UTC) |
18-Jan-2014 |
|
Hora (UTC) |
00:30 |
|
Plataforma |
Não aplicável |
